Към съдържанието
Търсене

CVE-2023-22819: Western Digital My Cloud OS 5, отказ на услуга

4.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An uncontrolled resource consumption vulnerability issue that could arise by sending crafted requests to a service to consume a large amount of memory, eventually resulting in the service being stopped and restarted was discovered in Western Digital My Cloud Home, My Cloud Home Duo, SanDisk ibi and Western Digital My Cloud OS 5 devices. This issue requires the attacker to already have root privileges in order to exploit this vulnerability. This issue affects My Cloud Home and My Cloud Home Duo: before 9.5.1-104; ibi: before 9.5.1-104; My Cloud OS 5: before 5.27.161.

Засегнати продукти

  • Western Digital My Cloud OS 5: преди 5.27.161
  • Western Digital My Cloud Home & Duo: преди 9.5.1-104
  • SanDisk ibi: преди 9.5.1-104

Вид слабост

История

  • 5 февруари 2024 Публикувано

Други уязвимости в Western Digital My Cloud OS 5

Първоизточници

CVE-2023-22819: Western Digital My Cloud OS 5, отказ на услуга | freedomonline.bg